Штрафы

Что такое штраф

Штраф — это денежное взыскание, которое Национальный центр по защите персональных данных налагает на оператора, установив нарушение закона ст. 86 ч. (1). Сумма перечисляется в государственный бюджет ст. 86 ч. (2). Центр может налагать штраф в дополнение к другим корректирующим мерам или вместо них ст. 60 ч. (2) п. i).

Предельные размеры

Закон устанавливает два уровня штрафов. Оба — максимальные, а не фиксированные суммы.

• До 1 000 000 леев или, для предприятия, до 1% общего оборота за год, предшествующий наложению санкции, в зависимости от того, какая сумма больше ст. 88 ч. (1). Этот уровень касается, в частности, обязанностей оператора и лица, действующего по его поручению, по статьям 8, 11, 25–39, 42 и 43, в том числе защиты данных с момента создания, договоров, учета, безопасности, уведомления о нарушениях, оценки воздействия и лица, ответственного за защиту данных ст. 88 ч. (1) п. a).
• До 2 000 000 леев или, для предприятия, до 2% общего оборота, в зависимости от того, какая сумма больше ст. 88 ч. (2). Этот уровень касается принципов и условий согласия ст. 88 ч. (2) п. a), прав субъектов персональных данных ст. 88 ч. (2) п. b), передачи данных в другие государства ст. 88 ч. (2) п. c), обязанностей по главе VI об особых случаях обработки ст. 88 ч. (2) п. d), а также невыполнения корректирующих мер Центра или непредоставления доступа ст. 88 ч. (2) п. e).

За нарушение корректирующей меры Центра также налагается штраф до 2 000 000 леев или, для предприятия, до 2% общего оборота, в зависимости от того, какая сумма больше ст. 88 ч. (3). Общий оборот понимается в значении Закона о конкуренции № 183/2012 ст. 4; если в предыдущем году оборот не зарегистрирован, учитывается последний год, в котором у предприятия был оборот ст. 88 ч. (5). Санкции применяются и к органам публичной власти и публичным учреждениям ст. 88 ч. (4).

Как определяется штраф

Центр обеспечивает, чтобы каждый штраф был эффективным, соразмерным и сдерживающим ст. 87 ч. (1). При решении о наложении штрафа и его размере в каждом случае учитываются предусмотренные законом обстоятельства, в том числе характер, тяжесть и продолжительность нарушения, число пострадавших, меры по снижению ущерба, примененные технические и организационные меры, прежние нарушения и степень сотрудничества с Центром ст. 87 ч. (2). Имеет значение и то, как Центр узнал о нарушении, в частности было ли оно уведомлено ст. 87 ч. (2) п. h).

В случае незначительного нарушения или если штраф стал бы несоразмерным бременем для физического лица, вместо штрафа может быть вынесено предупреждение ст. 87 ч. (2).

Штрафы налагаются, только если установлено, что оператор совершил нарушение умышленно или по неосторожности ст. 87 ч. (3). Если в рамках одной и той же или взаимосвязанных операций по обработке нарушено несколько положений, общий размер штрафа не может превышать сумму, предусмотренную для самого тяжкого нарушения ст. 87 ч. (4).

Поэтапное применение

Закон устанавливает переходный период для размера штрафов. Со дня вступления закона в силу из окончательного размера денежного взыскания, установленного Центром, применяется ст. 90 ч. (4):

• с первого года – 10% размера назначенного штрафа ст. 90 ч. (4) п. a);
• со второго года – 40% размера назначенного штрафа ст. 90 ч. (4) п. b);
• с третьего года – 100% размера назначенного штрафа ст. 90 ч. (4) п. c).

Если отсчитывать годы со дня вступления закона в силу, 23 августа 2026 года ст. 89 ч. (1), ставка 10% применяется до 22 августа 2027 года, 40% — до 22 августа 2028 года, а 100% — после этой даты.

Поэтапность касается только размера штрафов; обязанности по закону действуют со дня его вступления в силу ст. 89 ч. (1).

Уплата штрафа

Срок добровольной уплаты штрафа — не менее двух месяцев со дня сообщения о решении ст. 85 ч. (2). Невыполненные решения исполняются принудительно ст. 85 ч. (3).